Каков самый быстрый способ вызова сервера на сервер?

Question

У меня Oauth2 реализован в моем приложении для защиты вызовов API. Мой Oauth и сервер ресурсов находятся на двух отдельных физических ящиках (но в одной сети). Для каждого вызова на сервере ресурсов он должен вызывать Oauth-сервер для проверки Oauthtoken.

У меня есть миллионы запросов, поступающих на мой сервер ресурсов за один день. В настоящее время для проверки токена Oauth я использую вызов отдыха с сервера ресурсов на сервер Oauth.

Есть ли способ сделать это быстрее, поскольку каждый вызов должен быть перенаправлен на сервер Oauth? Может ли webSockets решить эту проблему?

Answer 1

Если вам не нужно отменять отдельные токены доступа, вы можете использовать токены с идентификатором безстоящих (JSON Web Token) JWT. JWT не нужно проверять на сервере авторизации. Пока токен JWT подписывается сервером авторизации (асимметричная криптография), вы можете проверить маркер на самом сервере ресурсов, используя открытый ключ сервера авторизации.

Это обеспечивает быструю авторизацию (так как она пропускает межсерверное соединение между серверами) за счет простой возможности обратной передачи.

Примечание: вы также можете использовать общий секрет (симметричная криптография), но тогда вам нужно убедиться, что все заинтересованные стороны имеют общий секрет (и сохраняют его в тайне).

взгляд в весенне-безопасность-JWT и https://jwt.io/